タグ: Ubuntu

ネットワークインターフェース名を確認します。
通常、eth0、ens33などの名前が使われます。

/etc/netplan/01-network-manager-all.yaml の中身は標準では次のとおりです。

後述の理由で IPv4 ではなく、IPv6 での公開を目指します。
これであればルーター側の設定がDS-Liteでも問題なくできるはずです。

SambaがIPv6でリスンするように設定します。
/etc/samba/smb.confの[global]セクションに次の行を追加します

Sambaが利用する必要なポートをファイアウォールルールに追加します。

sudo ufw allow samba

sudo ufw reload
ファイアウォールの設定を再読み込みして、追加したルールを適用します。

sudo ufw allow from any to any port 445 proto tcp
sudo ufw reload

↑のように書くとTCP用の445のみの開放になります。

ufw status で解放されているポートの確認ができます。

間違って開放した場合は次のコマンドで削除しておきましょう。

サーバー側のIPアドレスが変更されても、接続を確立するために、
https://noip.com を使ってDDNSを使用することにしました。

• noip.com でのドメインの作成（sample.ddns.net など）
• apt install ddclient と設定

が出来ていることを前提に次に進みます。
出来ているかは以下のコマンドで確認してみてください。

sudo systemctl status ddclient

出来ていない方は、次の記事を参照してください。

L2TP/IPsecやOpenVPNを設定し、VPN経由で内部ネットワークにアクセスします。
これにより、DS-Liteの制約を回避できます。

PIK ディレクトリの作成と初期化

make-cadir ~/openvpn-ca
cd ~/openvpn-ca
./easyrsa init-pki

make-cadir は easy-rsa の機能でOpneVPNの設定を含んだディレクトリを作成できるコマンドです。

CAのビルド
このコマンドを実行すると、
Common Name(eg: your user, host, or server name)[server]:
と聞かれるので、名前の入力をしましょう。

サーバーの証明書の作成

サーバーの鍵の作成

DHパラメータの作成

クライアント用の証明書と鍵を作成します。
クライアント名は任意の名前を指定します（例：client1）。

生成した証明書と鍵をOpenVPNのディレクトリにコピーします。

/etc/openvpn/server.confファイルを作成し、
以下の内容を追加します。

OpenVPNサービスを起動し、システム起動時に自動的に開始するように設定します。

クライアント用の設定ファイル（.ovpn）を作成します。例えば、client1.ovpnファイルを以下の内容で作成します。

remote の hoge.ddns.net は動的IPの https://noip.com で作成したDNSです。

クライアント設定ファイルと共に、
ca.crt、client1.crt、client1.key
をUSBメモリなどを使ってクライアントデバイス（私の場合はMacBook）にコピーします。

client
dev tun
proto udp
remote hoge.ddns.net 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
remote-cert-tls server
cipher AES-256-CBC
verb 3

ファイアウォール設定でOpenVPNのポートを開放します。

私はMacBook Air を使っているので tunnelblick を使用しました。

Tunnnelblick は先ほどクライアント側（MacBook）に移してきた hoge.ovpn ファイルをドラッグ&ドロップしたらOKです。

そうすると、個人用かユーザー全体かを聞かれると思うのですが、
今回の用途では個人用でOKです。

私が使っているルーターは TP-Link Archer AX10 です。
このルーターでの設定を紹介します。

私と同様TP-Linkをお使いの場合は https://tplinkwifi.net/ にアクセスして管理画面に入りましょう。

まず、DS-Lite, MAP-E, V6 プラス の設定ではポートの設定ができないので、
これ以外を選択する必要があります。（ソース：https://www.tp-link.com/jp/support/faq/2799/）
そのためPPPoE方式にする必要があります。
それぞれの方式の違いについての記事はこちら

しかし、普段使いしているルーターと同じ場合 PPPoE に切り替えるとDS-Liteに比べ遅く感じてしまいます。
結局IPv4 での接続はやめることにしました。